O plugin do WordPress do wp-downloadmanager, na versão 1.68.11 (também afetando o 6.9.4 a linha de lançamento), permite que um usuário privilegiado pelo administrador (current_user_ can('manage_downloads') carregue arquivos arbitrários via download- add.php sem extensão ou validação do tipo MIME de qualquer tipo - sem wp_ check_filetype_and_ext(), sem validade_file(), e sem lista de blocos de extensão em qualquer lugar do gestor de upload. O caminho de destino é adicionalmente construído concatenando o valor bruto, não saneado $_POST['file_upload_to'] sem verificação transversal (não../ filtragem, não se aplica nomebase()/realpath()). Como o caminho de download base é necessário para viver sob WP_ CONTENT_ DIR (uma localização acessível à web), um arquivo PHP carregado aterriza em um caminho web- servável e pode ser executado diretamente, resultando em execução remota de código. O próprio Changlog posterior do plugin confirma que estas proteçãos estavam ausentes nesta versão: v 1.69 validação do tipo de arquivo adicionada via wp_check_filetype_and_ext(), e v 1.69.1 proteção transversal de diretório adicionada - nem existiu em 1.68.11. Registro de aconselhamento: GHSA-cc 9 f- 29 gq-. 5 x 7 c. Identificadores relacionados: CVE- 2026 - 18933.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 05 T 12: 31: 33.000 Z e lista a sua última modificação como 2026 - 08 - 05 T 12: 31: 33.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 434. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.